Saya telah memulai autossh saya dengan waktu jajak pendapat 30 detik:
AUTOSSH_POLL=30 AUTOSSH_LOGLEVEL=7 autossh -M 0 -f -S none -f -N -L localhost:34567:localhost:6543 user1@server1
Dan itu berfungsi dengan baik:
Sep 5 12:26:44 serverA autossh[20935]: check on child 23084
Sep 5 12:26:44 serverA autossh[20935]: set alarm for 30 secs
Tetapi jika saya secara fisik melepas kabel jaringan, artinya terowongan tidak dapat bekerja lagi, autossh tidak membunuh daemon ssh. Mengapa? Saya mengerti bahwa autossh tidak dapat melakukan apa-apa jika tautannya rusak, tetapi menurut saya harus mencoba melakukan hal berikut:
- Verifikasi proses ssh anak (
check on child ...) - Verifikasi ujung-ujungnya !!! (Operasi seperti ping melalui terowongan)
- Sadarilah bahwa terowongan itu turun
- Hentikan proses ssh
- Cobalah untuk membuat terowongan lagi
- Sadarilah bahwa itu tidak bekerja, dan atur pengatur waktu (yang secara eksponensial meningkat?) Untuk segera memeriksa kembali
Itulah sebabnya saya menjalankan autossh: jika terjadi sesuatu pada terowongan (baik itu masalah perangkat lunak atau perangkat keras), itu harus mencoba untuk me-restart itu. Sebaliknya, itu hanya menunggu proses ssh mati. Tidakkah seharusnya ia mencoba me-restart itu, bahkan jika tidak ada harapan untuk membangun kembali koneksi?
Cek seperti apa yang melakukan autossh? Cukup verifikasi bahwa ssh sudah aktif dan berjalan? Apakah tidak melakukan semacam pemeriksaan jarak jauh?
Edit
Seperti yang diminta, saya menambahkan bagian yang relevan dari konfigurasi ssh:
# (see http://aaroncrane.co.uk/2008/04/ssh_faster)
# The ServerAliveInterval tells SSH to send a keepalive message every 60 seconds while the connection is open;
# that both helps poor-quality NAT routers understand that the NAT table entry for your connection should
# be kept alive, and helps SSH detect when there’s a network problem between the server and client.
ServerAliveInterval 60
# The ServerAliveCountMax says that after 60 consecutive unanswered keepalive messages, the connection should
# be dropped. At that point, AutoSSH should try to invoke a fresh SSH client. You can tweak those
# specific values if you want, but they seem to work well for me.
ServerAliveCountMax 60
TCPKeepAlive yes
dev tunkeduanya dan atur remotedi konfigurasi klien. Satu-satunya hal yang mengganggu adalah mengelola sertifikat. Kami menggunakan CA 'easy-rsa' yang datang dengan OpenVPN. Setelah Anda memiliki sertifikat, sisanya mudah.